广安市人民医院-杀毒软件市场调研服务调研意见征集

序号

功能要求

1

要求控制中心支持中/英文界面，系统部署采用 C/S 架构，管理采用 B/S 架构，管理员只需通过浏览器登录控制中心，即可对系统进行管理。

2

要求控制中心支持Windows 7/Windows 8/Windows 8.1/Windows 10/Windows 11/Windows Server 2008R2/2012/2016/2019/2022/Ubuntu 16.04/Ubuntu 22.04/ CentOS 7/ CentOS 8 / RedHat6.1 /openSUSE 15 / UOS-20（统信）/ Kylin-v10-sp1 (麒麟)等。要求控制中心支持多种部署方式，灾备部署、负载部署、多级部署。

3

要求客户端支持nWindows XP SP3/ Windows Vista/ Windows 7/ Windows 8/ Windows 8.1/ Windows 10/ Windows 11/nWindows Server 2003（SP1及以上）/2003R2/2008（SP1及以上）/2008R2/2012/2012R2/2016/2019/2022/2025、macOS High Sierra、macOS Mojave、macOS Catalina、macOS Big Sur、macOS Monterey，即版本为10.13以上、CentOS / Ubuntu / SUSE / 统信UOS / 银河麒麟 / 中标麒麟 / 中科红旗 / 优麒麟 / 深度 / 龙芯（Loongnix）等发行版。

4

要求支持终端发现，可以通过已安装的windows、linux、mac客户端扫描发现需要安装但没有安装终端的计算机，以免出现漏管漏控的情况。

5

要求客户端安装后占用硬盘空间150M以内，病毒库大小不超过30M，日常使用内存占用50M左右，有效节省电脑资源。

7

控制中心以及终端（WindowsPC、Windows Server）都支持多因子认证，且不使用静态密码。

8

要求控制中心支持终端事件邮件告警规则，当选择的指定分组或终端发生异常、离线、升级失败、网络攻击、病毒威胁、系统防护和访问控制等事件时，向管理者发送自定义信息的邮件通知；支持中心事件邮件告警规则，当控制中心升级失败、一周未更新、中心磁盘达到阈值时，向管理者发送自定义信息的邮件通知。

9

要求控制中心超级管理员、审计员、普通管理员角色，另可自定义管理员角色；可按不同分组创建管理员，设置管理员更换密码周期，且管理权限可按模块划分。

10

要求控制中心可对全网终端下发登记任务，支持统计全网操作系统版本信息、安装时间、激活状态且具有操作系统占比可视化数据图； 统计全网终端硬件信息包括CPU、内存、硬盘、硬盘序列号、硬盘ID、网卡、显卡、主板、主机序列号、显示器且支持硬件清单导出；统计软件安装情况，包括软件名称、发布者、版本号、安装率、安装日期；可对全网推送提示卸载或者强制卸载任务且支持导出软件清单。

11

要求中心具有远程桌面功能，可进行文件传输功能；可关闭系统自带的远程桌面，使用远程桌面功能替代，预防黑客远程桌面暴破；支持远程cmd功能，可通过命令行的形式操作目标终端，目标终端无感知。

12

要求可设置定时任务，支持快速查杀、全盘查杀、自定义查杀、漏洞修复、终端升级、发送通知、垃圾清理、关机、重启且配置执行方式：自定义计划、单次执行、开机执行、登录执行计划任务。

13

要求具有反病毒底层技术，反病毒引擎为本地反病毒引擎，不依赖云（联网时的病毒查杀能力与断网时的病毒查杀能力一致）具有轻量级的病毒库，却有较强的病毒查杀能力。

14

要求支持文件实时监控，当文件被执行、生成、访问时，文件实时监控通过反病毒引擎对相应文件进行扫描，

15

支持恶意行为监控，通过监控程序运行过程中是否存在恶意操作来判断程序是否安全，勒索病毒诱捕，生成八种以上格式的诱捕文件。

16

要求支持内存防护，防护无文件攻击类型的病毒，可及时发现并阻止内存中的恶意代码。

17

要求支持U盘保护，U盘接入电脑时自动扫描根目录下文件、自动扫描被病毒修改的项目，保护电脑不被感染。

18

要求支持下载保护，对互联网、即时通讯软件或网盘等下载的文件进行扫描。

19

要求支持远程登录防护，针对弱口令账号的有效防御手段，阻止黑客通过暴力猜密码入侵电脑，可以有效的阻止基于RDP协议的入侵方式。

20

要求支持暴破攻击防护，阻止黑客通过SMBv1、SMBv2、 RPC、SQLServer、RDP、FTP协议进行暴力破解攻击。

21

要求支持Web服务保护，保护 Web 服务，阻止黑客针对高危Web服务进行漏洞渗透攻击。

22

要求支持系统加固，针对病毒会利用或修改的系统脆弱点，设置相应的防护规则，有效保护系统关键文件不被篡改、破坏或恶意创建，防止特定注册表项目不被恶意篡改，监控针对系统的敏感行为，拦截高风险动作，阻止特定命令行被恶意利用的行为，保护系统关键进程不被攻击利用，针对病毒特殊行为进行免疫等。

23

要求支持程序执行控制，自定义限制终端使用某软件；可通过文件sha1、文件路径方式配置。

24

要求支持导出安全分析报告，对当前中心进行安全状况分析并生成分析报告，可按照最近7天、最近30天、最近一年等时间范围生成报告，也可自定义时间范围生成报告；安全报告支持邮件订阅功能，可给管理员配置订阅功能。

25

为实现全网终端统一管理，要求防病毒软件支持与现有的防病毒系统统一设置防护策略，统一纳管；